Gizlilik Politikası & KVKK Aydınlatma Metni ve Açık Rıza Formu

1. Kapsam

Bu metin, ScoutWise kapsamında işlenen kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hangi amaçlarla işlendiğini, hukuki sebeplerini, aktarımlarını, saklama sürelerini ve haklarınızı açıklamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Uygulama kapsamında, hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik/Profil Verileri: Ülke bilgisi
• İletişim Verileri: E-posta adresi
• Hesap/Yetkilendirme Verileri: Şifre hash değeri (şifrenin kendisi saklanmaz)
• İşlem Güvenliği Verileri: IP adresi, oturum/erişim kayıtları, doğrulama ve güvenlik logları
• Kullanım Verileri: Sorgu/arama sayısı ve uygulama içi etkileşim kayıtları
• İçerik Verileri: Kullanıcı girdileri (prompt/sorgu içerikleri) ve sorgu geçmişi

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı oluşturma, hesabın yönetimi ve kimlik doğrulama işlemlerinin yürütülmesi
• Uygulama hizmetinin sunulması (AI destekli eşleştirme/örnek profil önerileri)
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimalin önlenmesi, loglama ve denetim
• Uygulama performansının izlenmesi, hata ayıklama ve iyileştirme faaliyetleri
• Uygulama içinde reklam gösteriminin işletilmesi
• Kullanıcı destek taleplerinin karşılanması, uyuşmazlıkların yönetimi ve yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere:

• Bulut altyapısı/veri tabanı ve kimlik doğrulama hizmetleri
• Güvenlik, destek, bakım ve operasyonel hizmet sağlayıcıları
• Yasal yükümlülükler kapsamında yetkili kamu kurumları ve yargı mercileri

ile paylaşılabilir/aktarılabilir.

6. Yurt Dışına Aktarım ve Açık Rıza (KVKK m.9/1)

Uygulama’nın altyapısı kapsamında kişisel verileriniz, yurt dışında bulunan sunucularda saklanabilir ve işlenebilir. Bu kapsamda yurt dışına aktarım, KVKK m.9/1 uyarınca açık rızanız doğrultusunda gerçekleştirilmektedir.

7. Saklama Süreleri

Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zaman aşımı/denetim süreleri dikkate alınarak saklanır.

• Hesap ve profil verileri: Üyelik aktif olduğu sürece; hesap silinmesi sonrası uyuşmazlık/denetim amaçlarıyla 2 yıl
• İşlem güvenliği logları (IP, erişim kayıtları):Güvenlik ve suistimal önleme amaçlarıyla 2 yıl
• Kullanıcı girdileri ve sorgu geçmişi: Hesap aktifken saklanır; hesap silinmesi halinde 30 gün içinde anonimleştirilerek istatistiksel hale getirilir veya teknik olarak mümkünse imha edilir

8. Veri Güvenliği

Sağlayıcı; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri alır. Şifrelerin kendisi saklanmaz; kimlik doğrulama süreçlerinde güvenlik amaçlı hash’lenmiş değerler kullanılabilir.

9. Çerez Benzeri Teknolojiler, SDK’lar ve Yerel Depolama

Uygulamamız web tarayıcılarındaki klasik çerezleri kullanmamakla birlikte; oturum yönetimi, güvenlik, performans ve (varsa) reklam gösterimi amacıyla SDK’lar ve yerel depolama gibi benzer teknolojiler kullanabilir.

• 9.1. Zorunlu Oturum Yönetimi (Auth/Session):Kullanıcının her açılışta şifre girmemesi ve oturum güvenliğinin sağlanması için, cihazın güvenli alanında oturum belirteçleri (token) saklanabilir.
• 9.2. Güvenlik ve Loglama: IP adresi ve oturum/kullanım logları, güvenlik ve suistimalin önlenmesi için işlenebilir.
• 9.3. Reklam Tanımlayıcıları (IDFA/GAID vb.):Uygulama içinde reklam gösterilmesi halinde, işletim sisteminin reklam kimlikleri ve benzeri tanımlayıcılar kullanılabilir.
• 9.4. Tercih/İzin Yönetimi: Takip ve reklam izinleri, cihaz işletim sistemi ayarları üzerinden yönetilebilir.

10. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlarla silinmesini/yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Usulü

KVKK kapsamındaki taleplerinizi support@scoutwise.ai adresine e-posta göndererek iletebilirsiniz. Başvurular, mevzuatta öngörülen süreler içinde sonuçlandırılır.